2026 年 8 月 2 日，EU AI Act 的主要条款正式进入执行阶段。此次执行节点涉及三类安排：Article 50 的透明度义务开始适用；通用 AI（GPAI）模型相关执法启动；支持创新的措施进入适用阶段。按欧盟委员会公布的时间表，各成员国至少运行一个监管沙盒的期限为 2027 年 8 月 2 日。
高风险系统的部分义务已由今年 7 月 27 日生效的 Digital Omnibus 修正案推迟，其中 Annex III 所列系统的节点移至 2027 年 12 月。透明度义务仍从本次节点开始适用，但告知、机器可读标记和公开披露是不同要求，各有适用主体、例外和过渡安排。
透明度与执法启动，监管沙盒另有期限
交互告知、内容标记等四类义务分别适用
Article 50 不限于高风险系统，而是针对四类情境规定透明度义务。根据欧盟委员会 AI Act Service Desk 的合规检查数据，透明度义务是仅次于 AI 素养（AI literacy）的第二大合规触发项，影响约 33% 的受访组织。
第一，直接与人交互的 AI 系统（50(1)）。聊天机器人、语音助手、AI Agent、自动电话系统——提供这些系统的供应商必须确保用户知道自己正在与 AI 交互。告知必须在「首次交互时或之前」完成，且在界面中清晰可辨，不能藏在页脚或用模糊措辞。欧盟委员会的指南草案明确将 AI Agent 纳入适用范围：如果供应商无法可靠预测 Agent 是否会与人类交互，应在所有此类场景中默认披露。一项例外是「从一般理性人的角度看明显是 AI」——但指南强调不应过度依赖这一例外。
第二，AI 生成合成内容（50(2)）。生成合成音频、图像、视频或文本的 AI 系统（包括 GPAI 系统）必须确保输出以机器可读格式标记且可被检测为 AI 生成。具体的标记技术标准正在通过自愿性的《AI 生成内容透明度行为准则》（Code of Practice）制定。这条义务下有一个过渡期：2026 年 8 月 2 日前已上市的系统，其机器可读标记要求推迟到 2026 年 12 月 2 日。过渡安排适用于符合条件的既有系统，不能理解为所有 Article 50 义务一并延期。仅执行辅助编辑功能（如语法纠正）或不实质性改变输入语义的系统，可以豁免。
第三，情绪识别和生物特征分类（50(3)）。使用 AI 识别情绪或进行生物特征分类（如评估压力、情绪、人口特征）的部署者，须告知受到该系统处理的个人。这一义务与 Article 5 中已生效的禁止性规定是分开的——职场和教育机构的情绪识别受禁止性条款及其例外约束；其他场景也不能仅凭完成披露，就认定满足了全部法律要求。
第四，深度伪造和 AI 生成的公共事务文本（50(4)）。这是最受关注的部分。使用 AI 制作深度伪造（定义为「看似真实但实为 AI 生成或篡改的图像、音频或视频」）的部署者必须披露。明显为幻想或物理上不可能的内容（如龙或人类裸飞）不在此列。对于艺术、创意、讽刺或虚构作品中的深伪，披露义务降低到「以不阻碍作品展示或欣赏的适当方式」。AI 生成的文本如果「以向公众通报公共利益事项为目的」发表，则须按规定标注为 AI 生成；经过人工审查或编辑控制，且由自然人或法人承担编辑责任的情况可适用例外。
通用 AI 模型违规开始面临执法处罚
通用 AI 模型的相关义务自 2025 年 8 月 2 日起分阶段适用，既有模型另有过渡安排；本次节点启动相关执法。欧盟委员会 AI Office 可以要求 GPAI 模型供应商提供技术文档、对模型进行评估、要求采取纠正措施，并在违规时处以最高 €1500 万或全球年营收 3% 的罚款（取较高者）。这不意味着所有既有模型的过渡期限都在同一天结束。
成员国监管沙盒须于 2027 年 8 月 2 日前运行
各成员国须在国家层面建立至少一个 AI 监管沙盒，在监管支持下开展开发、训练、测试和验证；最新时间表将其运行期限列为 2027 年 8 月 2 日。Digital Omnibus 进一步扩大了沙盒的准入范围——从中小企业扩展到小型中型企业（SMC），并新增了欧盟级的沙盒。
高风险系统延期，透明度义务仍须单独判断
Digital Omnibus on AI 于 2025 年 11 月提出，2026 年 5 月达成政治协议，7 月 27 日正式生效。它修改的核心内容是高风险 AI 系统的合规时间表：
- Annex III 高风险系统（生物识别、关键基础设施、教育、就业、移民等领域的独立 AI 系统）：合规截止日从原定的 2026 年 8 月 2 日推迟到 2027 年 12 月 2 日。
- Annex I 高风险系统（嵌入受监管产品如电梯、玩具的 AI 组件）：推迟到 2028 年 8 月 2 日。
但 Digital Omnibus 没有推迟以下内容：
- Article 5 的禁止性实践（2025 年 2 月已生效的 8 项 + 2026 年 12 月新增的非自愿性深伪和 CSAM 禁令）；
- AI 素养义务（2025 年 2 月生效）；
- GPAI 模型义务（2025 年 8 月生效）；
- Article 50 透明度义务（今天生效）。
企业不能仅因没有高风险 AI 系统，就排除透明度义务。网站聊天机器人、社交媒体生成图片或营销合成语音，都需要结合使用方式和企业角色逐项判断；使用了 AI 本身，不等于自动触发 Article 50 的全部要求。
罚款上限按违规类型划分，执法主体也不同
EU AI Act 按违规类型规定不同罚款上限，并区分成员国监管机构、欧盟委员会与欧洲数据保护监督员的职责。下表概括主要类型，不能将不同执法条款的适用规则混为一谈：
| 违规类型 | 最高罚款 |
|---|---|
| 禁止性实践（Article 5） | €3500 万或全球年营收 7% |
| 透明度违规、GPAI 违规、高风险系统违规等 | €1500 万或全球年营收 3% |
| 向监管机构提供错误、不完整或误导信息 | €750 万或全球年营收 1% |
Article 99 明确规定成员国每年须向委员会报告实际罚款情况。Article 99 对中小企业规定了较低上限规则；GPAI 模型供应商的处罚另由 Article 101 规定，不能直接套用这一概括。与 GDPR 不同的是，AI Act 的执法权分散在 AI Office（GPAI 模型层面）、国家市场监督机构（AI 系统层面）和 EDPS（欧盟机构层面）三者之间。
企业需检查交互提示、生成标记和人工审查流程
ActuIA 的分析指出当前最大的风险不是 AI 的大项目，而是「已经悄悄渗透进来的 AI」——CRM 中嵌入的 AI 功能、营销工具中的评分模块、内容团队使用的生成器、连接文档库的对话 Agent、未通过采购流程的 SaaS 订阅中的 AI 选项。这些使用场景的 AI 能力对终端用户往往不可见，构成了合规盲区。
对 AI 产品部署者有四个即时关注点：
适用场景中的聊天机器人和语音 Agent 须告知用户正在与 AI 交互，这项要求需要落实到界面和交互设计。欧盟委员会建议的标准做法是在交互开始时提供清晰、可辨识的告知，且须符合无障碍标准。
开源许可本身不免除适用的机器可读标记义务。Article 50(2) 针对生成合成内容的 AI 系统提供者；发布模型权重和提供可直接生成内容的系统，应按各自角色判断责任。
公共事务文本的「人工审查」豁免门槛不低。欧盟委员会指南草案强调，人工审查必须是实质性的，不能仅限于表面检查或草率批准。依赖这一豁免的发布者需要保留审查流程的记录。
合规不是一次性项目。Legal Nodes 的建议是持续维护一个 AI 使用登记册（register），记录工具、供应商、用途、涉及数据、受影响人群、风险等级和透明度义务。初期不需要完美，但需要有能力回答「谁在用、用什么、目的是什么、谁负责」。
后续期限分别落在 2026 年底至 2028 年
- 2026 年 12 月 2 日：非自愿性深伪和 CSAM 禁令生效；Article 50(2) 过渡期到期
- 2027 年 8 月 2 日：各成员国至少一个 AI 监管沙盒运行期限
- 2027 年 12 月 2 日：Annex III 高风险 AI 系统合规截止日
- 2028 年 8 月 2 日：Annex I 高风险 AI 系统（受监管产品）合规截止日，EU AI Act 全面实施
在此之间，欧盟委员会将继续完善《AI 生成内容行为准则》的最终版本，各成员国将逐步完善国内实施立法并指定监管机构。执法规则开始适用，也不等于当天已经开出罚单。企业应按适用条款完成准备，并持续关注监管机构的具体指引。
